Microsoft Paint'taki Uzak Kod Çalıştırma Açığına Düzeltme Sadece Store Üzerinden

Microsoft, işletim sistemi içindeki Paint uygulamasında bulunan ve uzak kod çalıştırma (RCE) imkânı sunan CVE-2026-83844 no'lu güvenlik açığına ilişkin düzeltmeyi Microsoft Store aracılığıyla yayınladı. 11.2609.401.0 numaralı bu yeni sürüm, kaynaklara göre, kontrol edilen ülkelerin tamamında mağazanın en güncel Paint sürümü olarak işaretlendi. Ancak önemli bir detay, bu güvenlik yamasının standart Windows Update servisi üzerinden gelmemesi; kullanıcılara yalnızca Store güncellemeleri kanalıyla ulaşmasıydı.

OpenAI Kimdir ve Ne İş Yapar?​

Müşteri hizmetleri, teknoloji platformları ve şirket içi sistemlerin yönetimi için kullanılan yapay zekâ tabanlı bir araçtır.

OpenAI Hangi Alanlarda Kullanılıyor?​

Müşteri desteği, pazarlama içeriği üretimi, veri analizi ve otomasyon süreçlerinde aktif olarak tercih ediliyor.

OpenAI Nasıl Çalışıyor?​

Genel dil modelleri üzerine kurulu mimarisiyle, doğal dil işleme yoluyla girdileri analiz eder ve bağlama duyarlı yanıt üretir.

Sıkça Sorulan Sorular​

CVE-2026-83844 açığı ne kadar riskli?​

Microsoft, açığı İsviçre CVSS puanlamasında 8.1 'Önemli' seviyesinde sınıflandırmış olup, uzaktan kod çalıştırma riski taşıdığı için kritik kabul edilmektedir.

Windows Update ile bu yama yüklenir mi?​

Hayır, kaynak metinde belirtildiği üzere düzeltme Windows Update kanalıyla değil, yalnızca Microsoft Store güncellemesi veya otomatik Store güncellemesi yoluyla sisteme ulaşmaktadır.

Hangi Paint sürümleri güvenli sayılır?​

Güvenlik danışmanı belgesinde 11.2609.401.0 ve üzeri sürümler düzeltilmiş olarak geçmektedir; ancak CVE kayıt defterinde 11.2605.91.0 üzeri sürümlerin de etkilendiği görülmektedir.

Peki Paint'i kaldırmak bu açığı kapatır mı?​

RFF'den Brian Vitko, mağaza uygulaması ve kurulu kopyaların silinmesinin önerildiğini belirtmiş olsa da, güvenlik danışmanında resmi bir çalışma yöntemi olarak yer almadığı ve bu adımın test edilmediği kaydedilmiştir.

Kim bu açıktan etkileniyor?​

Paint'in Microsoft Store üzerinden dağıtılan sürümünü kullanan tüm Windows kullanıcıları bu açıktan etkilenebilir; özellikle çoklu kullanıcı hesapları ve hazır kullanıcı paketleri göz önünde bulundurulmalıdır.